CVE-2026-19601 — Раскрытие пароля привязки AD/LDAP через функцию проверки соединения
Уязвимые версии Mattermost не аннулируют сохранённый пароль привязки AD/LDAP при изменении других параметров соединения. Это может позволить администратору System Console раскрыть пароль в открытом виде серверу, контролируемому злоумышленником, через функцию проверки соединения или диагностики.
CERT24